Набор сервисных утилит от Sysinternals, компании, которую в 2006 году купила Microsoft, помогают как специалистам по информационным технологиям, так и разработчикам управлять, находить и устранять неисправности и выполнять диагностику приложений и операционных систем Windows. В пакете Sysinternals Suite присутствуют практически все утилиты (69) от компании Sysinternals усовершенствованы Марком Руссиновичем (Mark Russinovich) и Брюсом Когсвеллом (Bryce Cogswell).

Sysinternals Suite содержит:
- Служебные программы для просмотра и наблюдения за доступом к файлам и дискам и их использованием.
- Инструменты для сети: от мониторов подключений до анализаторов безопасности ресурсов.
- Сервисные программы, позволяющие заглянуть "под капот" и определить задачи, выполняемые теми или иными процессами и потребляемые ими ресурсы.
- Сервисные программы для настройки и управления системой безопасности, в том числе средства обнаружения rootkit и охотники за программами-шпионами.
Сервисные программы для просмотра и настройки использования системных ресурсов.
- Собрание разнообразных сервисных программ, в том числе заставок, средств представления и инструментов отладки.

Список ПО вошедшего в пакет Sysinternals Suite:

Служебные:
AccessChk Отображает разрешения доступа к файлам, разделам реестра или службам Windows для конкретного пользователя или группы пользователей. AccessEnum Небольшая, но мощная программа для анализа безопасности. Выводит список пользователей и групп, у которых есть доступ к файлам, папкам и разделам реестра, благодаря чему можно искать уязвимости в настройках разрешений доступа. CacheSet Программа CacheSet позволяет регулировать размер рабочего набора диспетчера кэша при помощи собственных функций NT. Совместима со всеми версиями ОС NT. Contig Актуальна быстрая дефрагментация регулярно применяемых файлов? Программа Contig позволяет оптимизировать отдельные файлы и создавать новые, размещенные в смежных кластерах. DiskExt Выводит данные о размещении разделов на дисках DiskMon Эта служебная программа фиксирует все операции с жестким диском; кроме того, она может исполнять роль индикатора активности диска на панели задач. DiskView Графическая программа анализа секторов дисков Disk Usage (DU) Отображает использование места на диске по каталогам EFSDump Просмотр сведений о зашифрованных файлах FileMon Эта программа предназначена для отслеживания в режиме реального времени всей активности файловой системы. Junction Создание символических ссылок NTFS в среде Win2K LDMDump Позволяет выгружать из памяти содержимое БД диспетчера логических дисков, в которой описывается схема разметки динамических дисков Windows 2000. MoveFile Планирование команд переименования и удаления на время следующей перезагрузки. Эта программа может быть полезной при удалении устойчивых и активных файлов вредоносных программ. NTFSInfo Утилита NTFSInfo позволяет получить подробные сведения о томах NTFS, в том числе о размере и местоположении основной таблицы файлов (MFT) и зоны MFT, а также о размере файлов метаданных NTFS. PageDefrag Дефрагментация файлов подкачки и кустов реестра! PendMoves Просмотр списка файлов, удаление и переименование которых запланировано на момент следующей перезагрузки системы. Process Monitor Эта программа позволяет в режиме реального времени отслеживать активность файловой системы, реестра, процессов, потоков и библиотек DLL. PsFile Позволяет увидеть, какие файлы открыты удаленно. PsTools В набор PsTools входят служебные программы командной строки, с помощью которых можно выводить список процессов, выполняющихся на локальном или удаленных компьютерах, осуществлять удаленный запуск процессов, перезагрузку компьютеров, вывод содержимого журналов регистрации событий и многое другое. SDelete Позволяет перезаписать уязвимые данные и очистить свободное пространство от ранее удаленных файлов. Программа соответствует стандартам безопасности министерства обороны США. ShareEnum Выполняет сканирование общих ресурсов в сети и позволяет просматривать их параметры безопасности для устранения уязвимостей. Sigcheck Выводит информацию о версиях файлов и позволяет удостовериться, что образы в системе подписаны цифровой подписью. Streams Отображает дополнительные потоки данных файловой системы NTFS. Sync Сброс кэшированных данных на диск VolumeID Назначение меток томов на дисках FAT или NTFS

Инструменты для сети
AdRestore Позволяет восстанавливать объекты службы Active Directory системы Server 2003 PsFile Позволяет увидеть, какие файлы открыты удаленно PsTools В набор PsTools входят служебные программы с интерфейсом командной строки для вывода списка процессов, выполняющихся на локальных или удаленных компьютерах, удаленного запуска процессов, перезагрузки компьютеров, вывода содержимого журналов регистрации событий и т.д. ShareEnum Позволяет выполнять сканирование общих файловых ресурсов сети и просматривать их параметры безопасности для устранения брешей в системе безопасности. TCPView Средство с интерфейсом командной строки для просмотра активных сокетов. Whois Позволяет узнать, кто является владельцем адреса в Интернете.

Сервисные программы
Программа AccessChk (версия 3.0) Отображает разрешения доступа к файлам, разделам реестра или службам Windows для конкретного пользователя или группы пользователей. Программа AccessEnum (версия 1.32) Небольшая, но мощная программа для анализа безопасности. Выводит список пользователей и групп, у которых есть доступ к файлам, папкам и разделам реестра, благодаря чему можно искать уязвимости в настройках разрешений доступа. Программа Autologon Предназначена для автоматического выполнения входа в систему без ввода пароля Программа Autoruns Позволяет определить, какие приложения запускаются автоматически при загрузке системы и выполнении входа в систему. Также показывает полный перечень путей в реестре и на диске, где может быть настроен автоматический запуск приложений. Программа LogonSessions Выводит список активных сеансов входа в систему. Программа NewSID Эта бесплатная программа для смены идентификатора безопасности компьютера позволяет решить известную проблему с совпадением идентификаторов. Программа Process Explorer Отображает файлы, разделы реестра, библиотеки DLL и прочие объекты, открытые или загруженные различными процессами, а также другую информацию, включая владельца процесса. Программа PsExec Позволяет запускать процессы с ограниченными правами пользователя. Программа PsLoggedOn Выводит список пользователей, выполнивших вход в систему. Программа PsLogList Выводит содержимое журналов событий. Комплект программ PsTools В набор PsTools входят служебные консольные программы для вывода списка процессов, выполняющихся на локальных или удаленных компьютерах, удаленного запуска процессов, перезагрузки компьютеров, вывода содержимого журналов регистрации событий и т.д. Программа RootkitRevealer Осуществляет поиск rootkit-программ. Программа SDelete Позволяет перезаписать уязвимые данные и очистить свободное пространство от ранее удаленных файлов. Программа соответствует стандартам безопасности министерства обороны США. Программа ShareEnum Выполняет сканирование общих ресурсов в сети и позволяет просматривать их параметры безопасности для устранения уязвимостей. Программа Sigcheck Выводит информацию о версиях файлов и позволяет удостовериться, что образы в системе подписаны цифровой подписью

Сведения о системе
Autoruns Позволяет определить, какие программы запускаются автоматически при загрузке системы и выполнении входа в систему. Она также показывает полный перечень путей в реестре и расположений файлов, где может быть настроен автоматический запуск приложений. ClockRes Показывает разрешение системных часов (это значение совпадает с максимальным разрешением таймера) Filemon Эта программа предназначена для отслеживания в режиме реального времени всей активности файловой системы. Handle Эта утилита командной строки позволяет вывести перечень открытых процессами файлов, а также ряд других данных. LiveKd Отладчики ядра от корпорации Майкрософт упрощают анализ действующей системы. LoadOrder Позволяет определить порядок загрузки драйверов устройств в системе WinNT/2K LogonSessions Выводит список действующих сеансов входа в систему PendMoves Выводит список команд переименования и удаления файлов, запланированных к исполнению при следующей перезагрузке Process Explorer Эта программа отображает файлы, разделы реестра, динамические библиотеки DLL и прочие объекты, открытые или загруженные различными процессами, и другую информацию, такую как владелец процесса. Process Monitor Эта программа позволяет в режиме реального времени отслеживать активность файловой системы, реестра, процессов, потоков и библиотек DLL. ProcFeatures Выводит сведения о поддержке со стороны процессора и ОС Windows расширения физических адресов и защиты от переполнения буфера путем запрета исполнения. PsInfo Выводит сведения о системе PsLoggedOn Вывод списка пользователей, вошедших в систему PsTools В набор PsTools входят служебные программы с интерфейсом командной строки для вывода списка процессов, выполняющихся на локальных или удаленных компьютерах, удаленного запуска процессов, перезагрузки компьютеров, вывода содержимого журналов регистрации событий и т.д. Regmon Эта программа предназначена для отслеживания в режиме реального времени всей активности реестра. Winobj Высокоэффективная программа для анализа пространства имен диспетчера объектов.

Процессы и потоки
Программа Autoruns Эта программа позволяет определить, какие программы запускаются автоматически при загрузке системы и выполнении входа в систему. Она также показывает полный перечень путей в реестре и расположений файлов, где приложения может быть настроен автоматический запуск приложений. Программа Filemon Эта программа предназначена для отслеживания в режиме реального времени всей активности файловой системы. Программа Handle Эта программа для командной строки будет полезна для отображения перечня открытых процессами файлов и другой информации. Программа ListDLLs Эта программа выводит перечень всех загруженных в данный момент библиотек DLL, их версии и пути, откуда они были загружены. Версия 2.0 выводит полные пути к загруженным модулям.. Программа Portmon Эта усовершенствованная программа предназначена для отслеживания активности последовательных и параллельных портов. Она поддерживает все стандартные команды управления (IOCTL) для последовательных и параллельных портов и даже отображает часть принимаемых и передаваемых данных. В версии 3.x представлены новые существенные улучшения пользовательского интерфейса и расширенные возможности фильтрования. Программа Process Explorer Эта программа отображает файлы, разделы реестра, динамические библиотеки DLL и прочие объекты, открытые или загруженные различными процессами, и другую информацию, такую как владелец процесса. Программа Process Monitor Эта программа позволяет в режиме реального времени отслеживать активность файловой системы, реестра, процессов, потоков и библиотек DLL. Программа PsExec Эта программа позволяет удаленно запускать процессы. Программа PsKill Эта программа позволяет завершать работу процессов как на локальной, так и на удаленной системе. Программа PsList Эта программа выводит информацию о процессах и потоках. Программа PsService Эта программа позволяет просматривать информацию о службах и управлять ими. Программа PsSuspend Эта программа позволяет приостанавливать и продолжать работу процессов. Комплект программ PsTools В набор PsTools входят служебные программы командной строки, с помощью которых можно выводить список процессов, выполняющихся на локальном или удаленных компьютерах, осуществлять удаленный запуск процессов, перезагрузку компьютеров, вывод содержимого журналов регистрации событий и многое другое. Программа Regmon Эта программа предназначена для отслеживания в режиме реального времени всей активности реестра.

Разное
AD Explorer Active Directory Explorer представляет собой продвинутое средство для просмотра и редактирования Active Directory (AD). AdRestore Восстанавливает случайно удаленные объекты Active Directory в доменах Server 2003. Autologon Предназначена для автоматического выполнения входа в систему без ввода пароля. Эта полностью настраиваемая программа автоматически генерирует фоновые рисунки рабочего стола, включающие важную информацию о системе, такую как IP адреса, имя компьютера, сетевые адаптеры и многое другое. BgInfo This fully-configurable program automatically generates desktop backgrounds that include important information about the system including IP addresses, computer name, network adapters, and more. BlueScreen Эта экранная заставка не только очень точно симулирует голубой экран, но и способна также симулировать перезагрузку (полностью с CHKDSK), работает под Windows NT 4, Windows 2000, Windows XP, Server 2003 и Windows 9x. Ctrl2cap Программа представляет собой драйвер привилегированного режима, обеспечивающий фильтрацию входящего с клавиатуры сигнала до драйвера класса клавиатуры, что позволяет включать верхний регистр при нажатии контрольных клавиш. Фильтрация на этом уровне позволяет изменять и скрывать клавиши, прежде, чем NT даже "увидит" их. Ctrl2cap также показывает, как использовать NtDisplayString() для печати сообщений на голубом экране при инициализации. DebugView Еще одна новинка от Sysinternals: Эта программа перехватывает вызовы программы DbgPrint драйверами устройств и программы OutputDebugString программами Win32. Это позволяет просматривать и записывать выходные данные сеанса отладки на Вашей локальной машине или в Интернете без активного отладчика. Desktops This new utility enables you to create up to four virtual desktops and to use a tray interface or hotkeys to preview what’s on each desktop and easily switch between them. Hex2dec Программа конвертирует шестнадцатеричные числа в десятичные и наоборот. PsLogList Позволяет создавать копию записей журнала регистрации событий. PsTools В набор PsTools входят служебные консольные программы для вывода списка процессов, выполняющихся на локальных или удаленных компьютерах, удаленного запуска процессов, перезагрузки компьютеров, вывода содержимого журналов регистрации событий и т.д. RegDelNull Сканирует и удаляет ключи реестра, содержащие некорректные символы, которые невозможно удалить обычными средствами редактирования реестра. RegJump Программа переводит Вас по пути, указанному в Regedit. Strings Поиск строк в формате ANSI и Юникод в двоичных образах. ZoomIt Служебная программа для презентаций, используемая для масштабирования изображения на экране.

Year: Nov, 2009
Platforms: Windows
Languages: English
Licence: Freeware
Developer: Microsoft
Size: 11.46 Mb